L3 交换机上的 NAT 设备

网络工程 思科 路由 纳特 联网
2022-02-28 17:45:40

这是我们当前的网络拓扑。一切正常,但我对此有些担心。

我在质疑自己以下内容,并希望改进我们目前拥有的东西。

两个(实际上是 3 个)L2 交换机与一些刀片堆栈模块堆叠在一起。

  • 为什么 Edgemax-pro(我们的 NAT 设备)没有直接连接在 L3 交换机上?(那将是棒上的路由器?)据我了解,L3 已经是棒上的路由器。
  • 我是否需要使用 L3 Cisco 作为我们客户的网关(我们正在做一些 VLAN 间)
  • L3 Cisco 应该使用 Edgemax-pro 作为 GW 吗?

在此处输入图像描述

1个回答

第 3 层交换机也是路由器,因此它不使用默认网关;它路由到其他路由器。它正在处理您的 LAN 的路由,但它将有一个指向您的 WAN 路由器的默认路由。

如果不包括您的网络设备配置,则不可能准确,但您可能有一个从 LAN 路由器(第 3 层交换机)到 WAN 路由器的 VLAN,它本质上是一个路由链接。这相当于两个设备之间的直接连接。

网络主机将使用第 3 层交换机 SVI 作为它们的网关,第 3 层交换机和 WAN 路由器将被配置为在它们之间路由,或者使用静态配置的路由,或者通过共享路由协议。